Создание диссектора Lua в Wireshark для данных, отличных от Ethernet

Я пытаюсь создать диссектор в Wireshark, используя скрипт Lua для данных, отличных от Ethernet. Например, я захватил данные шины I2C, преобразовал их в формат файла .pcap, который можно открыть с помощью Wireshark. Каждая запись имеет один байт адреса и несколько байтов данных. Как я могу справиться с этим в Lua для анализа данных?


wireshark i2c spi lua wireshark-dissector
person VIPPER    schedule 07.07.2017    source источник

Ответы (1)


arrow_upward
0
arrow_downward

Если вы посмотрите на package-i2c.c, в строке 258 вы увидите, что вам нужно зарегистрировать диссектор с помощью " i2c.message ", аналогично тому, как это было описано в Вопрос как зарегистрировать диссектор Lua для полезной нагрузки 802.1Q Ethernet на сайте вопросов и ответов Wireshark. Итак, в вашем случае что-то вроде:

-- Protocol
local p_i2cfoo = Proto("i2cfoo", "I2C FOO Protocol")

-- Fields
local f_i2cfoo_addr = ProtoField.uint8("i2cfoo.addr", "Address", base.DEC)
local f_i2cfoo_val16 = ProtoField.uint16("i2cfoo.val16", "Value 16", base.HEX)
local f_i2cfoo_val32 = ProtoField.uint32("i2cfoo.val32", "Value 32", base.HEX)

p_i2cfoo.fields = { f_i2cfoo_addr, f_i2cfoo_val16, f_i2cfoo_val32 }

-- Dissection
function p_i2cfoo.dissector(buf, pinfo, tree)
    local i2cfoo_tree = tree:add(p_i2cfoo, buf(0,-1))

    pinfo.cols.protocol:set("I2CFOO")
    pinfo.cols.info:set("Hello World!")

    i2cfoo_tree:add(f_i2cfoo_addr, buf(0, 1))
    i2cfoo_tree:add(f_i2cfoo_val16, buf(1, 2))
    i2cfoo_tree:add(f_i2cfoo_val32, buf(3, 4))
end

-- Registration
local i2c_table = DissectorTable.get("i2c.message")
i2c_table:add(0, p_i2cfoo)
person Christopher Maynard    schedule 07.07.2017